`consensus-send-email-guard` 是一个面向生产环境的高阶外发邮件治理工具，专为防止 AI 系统在自动发送邮件时产生幻觉承诺或违反政策的内容而设计。该工具通过引入角色权重机制，在邮件发出前对草稿进行多维度评估，聚合不同角色的投票结果，并根据信誉度加权生成最终决策。其核心目标是确保每一次外发通信都经过严格的内部审核流程，从而降低法律风险、提升沟通质量并增强系统的可审计性。 该工具运行于 Node.js 和 tsx 运行时之上，不依赖网络调用完成决策逻辑，但会读取 `CONSENSUS_STATE_FILE` 和 `CONSENSUS_STATE_ROOT` 等环境变量来访问共识状态存储。它通过写入账本（board state）记录每次决策的元数据，实现了不可篡改的操作日志。整个架构遵循 `consensus-interact` 模式，与 `consensus-guard-core` 深度集成，保证了跨技能的一致性和可靠性。 作为一种“护栏”类技能（guardrail skill），它并非独立完成内容生成，而是作为自动化流水线中的质量关卡，将原始文本转化为受控且可追溯的行为输出。这种设计使得企业可以在保持自动化效率的同时，满足合规要求，并为后续的信任校准提供数据基础。
核心功能特点
- 基于角色面板评估邮件草稿，结合信誉度加权聚合投票结果
- 强制执行硬阻断规则，禁止包含敏感数据、法律/医疗确定性声明或不合规保证的内容
- 返回明确决策类型：APPROVE（批准）、BLOCK（阻断）或 REWRITE（需重写）
- 将决策记录写入共识账本，实现全流程可审计与不可篡改追踪
- 支持外部代理模式，允许调用方注入人工或模型生成的投票以实现确定性聚合
- 采用严格 JSON 契约与幂等重试机制，保障自动化管道中的稳定执行
适用场景
该工具特别适用于需要高度合规控制的外发消息场景，例如客户-facing 的营销邮件、合作伙伴间的正式通知以及涉及合同条款或财务承诺的自动化沟通。在这些场景中，一旦邮件误发可能导致品牌形象受损、法律责任甚至经济损失，因此必须在发送前设置多重验证环节。`consensus-send-email-guard` 能够在此类关键路径上充当智能守门员，拦截潜在风险内容，同时保留合法信息的正常流转。 另一个典型应用场景是自动化营销活动中的质量门禁。企业常使用 AI 批量生成个性化推广文案，但若缺乏有效监管，容易产出夸大宣传或不符合品牌调性的内容。通过接入此工具，可在邮件进入投递队列前自动触发治理流程，仅放行通过多角色加权评审的高质量内容，显著提升整体沟通的专业水准与合规一致性。此外，对于内部协作系统或客户服务机器人而言，该工具也能帮助建立统一的内容治理标准，避免因个体差异导致的信息偏差。